openvpn-install

openvpn-install Installateur OpenVPN pour Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux et AlmaLinux. Ce script vous permettra de configurer et de gérer votre propre serveur VPN sécurisé en quelques secondes. Qu'est-ce que c'est ? Ce script est conç...

PassTheCert

PassTheCert Parfois, les contrôleurs de domaine ne prennent pas en charge PKINIT. Cela peut être dû au fait que leurs certificats ne possèdent pas l'EKU Smart Card Logon. Cependant, plusieurs protocoles, dont LDAP, prennent en charge Schannel, et donc l'authentification via TLS. Nous avons créé u...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Un petit outil conçu pour détecter et corriger les erreurs de configuration...

CVE-2026-84081

IBM Guardium Data Protection 12.2 could allow a remote attacker to bypass security restrictions due to improper certificate validation...

CVE-2025-32407

CVE-2025-32407 Preuve de concept pour CVE-2025-32407 : une mauvaise configuration de la validation des certificats TLS de l'application Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" version 5.0.9. Description L'application Galaxy Watch "Samsung Internet for Galaxy Watch" version 5.0.9,...

Certipy

سيرتيبي - مجموعة أدوات الهجوم والتعداد على خدمات شهادات Active Directory AD CS سيرتيبي هي مجموعة أدوات هجومية ودفاعية قوية لتعداد واستغلال خدمات شهادات Active Directory AD CS. تساعد فرق الاختراق الأخلاقي، ومختبرو الاختراق، والمدافعون في تقييم سوء تهيئة AD CS - بما في ذلك الدعم الكامل لتحديد...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

habu

Habu Hacking Toolkit Je développe Habu pour enseigner et apprendre certains concepts de Python et de piratage réseau. Quelques techniques implémentées dans la version actuelle sont : Empoisonnement ARP et Sniffing Découverte DHCP et Starvation Identification de sous-domaines Clonage de certificat...

sslsplit

SSLsplit - Interception transparente SSL/TLS https://www.roe.ch/SSLsplit Aperçu SSLsplit est un outil pour les attaques de type homme-du-milieu contre les connexions réseau chiffrées SSL/TLS. Il est conçu pour être utile en forensique réseau, analyse de sécurité d'applications et tests d'intrusio...

CVE-2026-84081 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 could allow a remote attacker to bypass security restrictions due to improper certificate validation...

EUVD-2026-83432

IBM Guardium Data Protection 12.2 could allow a remote attacker to bypass security restrictions due to improper certificate validation...

CVE-2026-84081

IBM Guardium Data Protection 12.2 is affected by a vulnerability caused by improper certificate validation , which could allow a remote attacker to bypass security restrictions. The attack requires no prior authentication or user interaction but carries high complexity , as indicated by the CVSS ...

CVE-2022-30216

CVE-2022-30216 Un paquet Zeek qui génère des alertes pour les tentatives et les exploits de CVE-2022-30216, une technique utilisée contre Windows Server pour forcer une authentification NTLM vers un serveur arbitraire. Un attaquant peut réutiliser le jeton NTLM pour générer un certificat client,...

pwnage24mtk

pwnage24mtk Exploit de certificat pour les appareils MTK. Il y a une faille logique dans le processus de vérification des certificats MTK. Similaire à CVE-2023-20696. Corrigé. CVE-2023-20696 CVE-2025-20730 Il y a quelques problèmes concernant la détection d'architecture. À corriger quand j'aurai ...

metabigor

Metabigor - La puissance de l'OSINT sans les tracas des clés API Qu'est-ce que Metabigor ? Metabigor cartographie l'infrastructure d'une cible sans vous demander de créer la moindre clé API. Plages réseau, certificats, domaines liés, ports exposés, fournisseurs CDN et fuites de code - le tout iss...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg الوصف من خلال النظر في سجلات الشهادات CT logs يمكن للمهاجم جمع الكثير من المعلومات حول البنية التحتية للمؤسسة مثل النطاقات الداخلية وعناوين البريد الإلكتروني بطريقة سلبية تمامًا. يستفيد moniorg من سجلات الشفافية Certificate Transparency logs لمراقبة النطاقات الصادرة حديثًا بناءً على حقل...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

shim

shim, un chargeur d'amorçage UEFI de premier étage shim est une application EFI simple qui, lorsqu'elle est exécutée, tente d'ouvrir et d'exécuter une autre application. Elle tente d'abord de le faire via les appels EFI standard LoadImage et StartImage. Si ceux-ci échouent parce que Secure Boot e...

CarbonCopy

CarbonCopy Un outil qui crée un certificat falsifié de tout site web en ligne et signe un exécutable pour l'évasion antivirus. Fonctionne à la fois sous Windows et Linux Prérequis Pour l'utiliser sous Linux, veuillez exécuter les commandes ci-dessous : root@kitploit: apt-get install osslsigncode...